Docker部署Rancher（无坑）

时间 2021-01-19

标签 node linux docker vim centos 安全 app less curl ide 栏目 Docker 繁體版

原文原文链接

操做前必看：node

注：如想使用ranhcer进行管理，前提须要你的k8s集群在没组建起来的时候进行，若是k8s已经搭建rancher导入集群功能将没法使用，须要在搭建好master和node以后先将rancher在master启动好后将curl --insecure -sfL **这一条也就是第三行的导入命令，在master节点执行好后才能够将node执行kubeadm join这条加入集群的命令
注：若是部署k8s以前没更改主机名，当k8s部署后就不要更改了，一旦更改会致使你的节点直接NotReady，最好是在部署以前先将主机名改好linux

注：若是出现将master 加入ranche后提示以下内容：
警告：组件controller-manager不健康
警告：组件scheduler不健康docker

能够执行以下操做：vim

master执行查看集群状态
kubelet get cs

检查端口未监听centos

ss -ant| grep 10251
ss -ant| grep 10252

pod组件运行正常安全

kubelet get pods --all-namespaces

检查kube-scheduler和kube-controller-manager组件配置是否禁用了非安全端口app

vim /etc/kubernetes/manifests/kube-scheduler.yaml
vim /etc/kubernetes/manifests/kube-controller-manager.yaml

都正常的话将kube-scheduler.yaml和kube-controller-manager.yaml中的port=0用#注释后重启再次尝试，本人注释重启后已经恢复正常如未恢复须要在另寻其余方法less

systemctl restart kubelet

安全组curl

入站
TCP:22 80 443 2376 2379 2380 6443 9099 10250-10252 10254 10256 
UDP:4789 8472
30000-32767 TCP/UDP(nodeport)
出站全部流量

部署DOCKERide

sudo yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install docker-ce -y
sudo systemctl enable docker
sudo systemctl start docker

启动 rancher

sudo docker run --privileged -d --restart=unless-stopped \
  -p 80:80 -p 443:443 \
  -v /host/rancher:/var/lib/rancher \
  -v /var/log/rancher/auditlog:/var/log/auditlog \
  -e AUDIT_LEVEL=1 \
  rancher/rancher:stable